Welche Cipher Suiten sind sicher und PCI konform? Es gibt unmengen an Cipher Suiten die entweder als empfohlen, sicher, schwach oder gebrochen eingestuft sind. Eine
Weiterlesen
Schlagwort: Hashes
Exchange Smarthost Klartext Passwort in NTDS.DIT
Exchange Klartext Passwort in AD Datenbank Wer mithilfe eines Smarthost seine E-Mail versendet, der geht ein Risiko ein. Wie groß das Risiko für den jeweiligen
Weiterlesen
Link-Local Multicast Name Resolution (LLMNR) deaktivieren
Gruppenrichtlinien Vorlage zur Deaktivierung von LLMNR In diesem Paket findet ihr die Einstellungen für den Import der benötigten Einstellungen. Der HTML Bericht liegt als Vorlage
WeiterlesenECCCurve Unterstützung Windows 10/2016
ECCCurve & Perfect Forward Secrecy Welche ECCKurven werden von einem System unterstützt und in welcher Reihenfolge. Mit dem Befehl CertUtil.exe –DisplayEccCurve lassen wir uns die
WeiterlesenPCI DSS 3.2 – TLS 1.2 per Gruppenrichtlinie aktivieren unsichere Protokolle, Ciphers und Hashes abschalten
Hier veröffentliche ich eine Gruppenrichtlinie aus der die notwendigen Einstellungen zu entnehmen sind. Vorschau: als HTM Backup der GPO: GPO Secure Schannel TLS 1.2.zip
Weiterlesen
RDP Remote Desktop Hardening TLS 1.1 TLS 1.2 PCI-DSS
RDP mit TLS 1.2 In dieser Anleitung beschreibe ich die Umstellung von Remote Desktop Verbindungen auf TLS 1.2. Einige von euch müssen die Umstellung bis Juni 2018
Weiterlesen